LBSinclair

Bonsoir Ooops!, En effet, il me parait également sage de privilégier la solution du support avant de tenter autre chose. Si cela ne donne rien, je tenterai la "sacrée config" Pour l'heure, je dois m'absenter la semaine prochaine. Donc je prendrai rendez-vous avec le support après le 17 pour l'intervention et vous dirai ce qu'il en est. A bientôt ! LBS

Bonsoir Fravadona, 1) la réponse est claire et rassurante :-) Merci ! 2) ok. J'y renonce. 3) oui, c'est un peu onéreux mais ça ne se déprécie pas trop vite. Je peux toujours envisager de l'utiliser plus tard. Par contre, le dédoubleur d'alim, qu'est-ce donc ? Une seconde alim tout simplement pour alimenter les HD ou quelque chose de spécifique devant se brancher sur la carte contrôleur ? 4) Autant pour moi, j'ai regardé un peu vite les photos du site ebay et me suis arrêté sur la dernière photo qui montre un seul disque 3 pouces et demi et des disques 1.8 pouces ! Du coup, cette option me parait pas mal non plus, en effet ! Surtout depuis que j'ai compris, grâce à vous, que je n'ai pas besoin d'un support raid matériel. Seulement si j'utilise les 4 ports du dock + les 6 de la CM, je n'ai plus de port pour le disque systeme du pc sur lequel je dois faire tourner linux...ou alors booter sur cd ou clé en effet. 5) si je comprends bien, si j'avais assez d'espace pour recopier tout le volume du syno (les 10 HD) sur le pc, je pourrais travailler sur la copie pour tenter une récupération des données ? Une sorte de ghost à la sauce linux ? Je pourrais brancher un disque l'un après l'autre, recopier tout le contenu du disque sur le pc, etc... pour les 10 disques puis lancer un outil de récupération linux du style xtundelete ? 6) Remarque fort judicieuse ! En effet, j'ai oublié de préciser que le support me demande de brancher un disque en usb sur le nas pour le stockage des données récupérées. Il suggère de le formater en ntfs. Plutôt que de plagier, je vous fais part de la réponse : "We do have two scripts that can do some helps here. Since the missing data might be left on somewhere of the RAID volume, though running this two scripts require to unmount RAID volume, which means preparing an extra disk is mediatory to save the recovered data. Please hook up DiskStation with a Spare USB disk, the size of disk should be plenty enough. As you will be reading the recovered data on Windows PC, it is recommended to format it to NTFS before you attach the disk to DiskStation. Next to that, configure port-forwarding for DiskStation to let us access it via Internet. " 7) Merci pour ce conseil. Malheureusement je ne peux le suivre pour le moment puisqu'il faut que je sauvegarde les données (qui ne sont pas (encore !) effacées) du nas. Dès que ce sera fait, le nas sera à nouveau éteint. LBS

Bonsoir, @Oooops! et Fravadona : Merci pour le lien sur l'installation Linux ! Je dois dire qu'au vu de vos derniers échanges, si le RAID du syno est logiciel et qu'il n'y a pas besoin de raid sur le pc pour accéder aux données, j'ai du mal à comprendre comment cela est possible. Même si j'arrive à brancher les 10 disques durs sur le pc, sans raid6 matériel, je pourrais tenter une restauration sous linux ? Mais si cela est possible, je suis ravi ! Merci également pour les informations au sujet de la mise à jour automatique et des différents liens postés au sujet des multiplicateurs de port. Si j'ai bien compris, l'avantage d'un tel matériel est de ne pas nécessiter un port PCIexpress contrairement à une carte contrôleur. Le problème, en effet est de connaitre la compatibilité avec le chipset de la CM du pc. J'ai regardé les caractéristiques : elle utilise l'ICH10R. La carte d'extension SYBA possédant 5 ports, il faudrait donc en acquérir 2. Cela ne me semble pas mal du tout comme solution ! Et puis, même si je ne le souhaite pas, cela peut toujours servir plus tard ! La carte contrôleur me séduit aussi...sauf que je ne suis pas sûr de disposer d'un slot libre sur la carte mère...Il faudrait que je jette un coup d'oeil dans la tour. En ce qui concerne le hack, je peux simplement dire que l'espace disque libre du volume unique du nas a augmenté. J'en conclue qu'il n' y pas eu utilisation de cet espace pour y placer d'autres données. Au sujet du dock, en fait j'en possède déjà 2 (un sous usb2, un sous usb3) mais à moins d'en acquérir 8 de plus, je ne vois pas comment brancher les 10 disques au pc. Ou bien ai-je mal compris et il est possible de brancher les 10 disques l'un après l'autre entre chaque étape de "undelete" sous linux ? Le support synology m'a répondu au sujet de la perte des données. Il propose que je leur laisse un accès administrateur sur le nas afin qu'ils exécutent des scripts susceptibles de récupérer les données. Qu'en pensez-vous ? Pour le moment, je procède à la sauvegarde de l'intégralité des données du nas sur des disques externes. Après je procéderai à la mise à jour du DSM. Pour la suite, j'attends vos avis et conseils avisés que j'apprécie tout particulièrement ! Merci à vous ! LBS

Bonsoir, @Fravadona : Merci pour cette analyse. En effet, il ne faut peut-être pas écarter une corruption du système de fichiers. Mais en effet, je souhaiterais avant toute chose remettre la main sur les données. Seul hic, je ne dispose pas pour le moment d'un pc tournant sous linux, même si cela peut s'envisager. Mais brancher 10 disques durs dessus...comment faire ? @ Oooops! : oui, ne le prenez pas mal. J'avais bien compris que certaines précisions manquaient mais je ne souhaitais pas les donner dans un premier post qui serait devenu trop long et aurait je pense découragé plus d'un lecteur ! 2) le support vient de me donner une réponse concernant la faille. Ils me confirment que mon nas a été hacké et me conseille de passer en DSM 4.3.3827. Je viens de la télécharger ici : http://ukdl.synology.com/download/DSM/4.3/3827/ J'avoue que je n'ai pas remarqué la possibilité de paramétrer le DSM pour obtenir les MAJ critiques. Auriez-vous la bonté de m'indiquer comment faire ? Quant à activer la MAJ depuis le site, je ne sais pas non plus à quoi vous faites référence. 3) Vous avez raison. Il n'est pas nécessaire d'être administrateur pour pouvoir supprimer des données. Il se trouve seulement que les comptes utilisateurs familiaux ont seulement des droits en lecture. D'où ma confusion ! Merci de m'avoir confirmé (avec Fravadona) que la meilleure solution est de sortir les disques du nas et de les brancher sur pc. La carte mère du pc principal est une Asus P6X58D Premium. J'avoue que je ne connaissais pas l'existence des multiplicateurs de port SATA ! Un grand merci ! Mais je ne trouve pas sur google de multiplicateur de port compatible raid 6 et le nombre de disques connectables ne semble pas pouvoir atteindre les 10 disques durs! Sans compter que pour l'heure , je ne sais si le chipset SATA de la carte mère supporte un multiplicateur de port... Du coup, j'envisage très sérieusement l'achat d'une carte contrôleur de type sas. Un ami m'a parlé de celle-ci : LSI SAS 9201-16i Host Bus Adapter. Mais j'ai un doute sur le fait qu'elle supporte le RAID6 ?? Est-il nécessaire que les 10 disques durs branchés sur le pc restent en raid6 pour récupérer les données ? Je pense que oui mais ai-je raison ? En ce cas, quel adapteur choisir ? SAS ou SATA seulement ? Au sujet de l’alimentation, merci d'avoir souligné la nécessité de vérifier sa puissance. En l'occurrence, cela devrait aller. Si je peux me permettre une question supplémentaire... ...en admettant que j'ai réussi à passer ces écueils et branché les 10 disques durs sur le pc, comment faudrait-il ensuite procéder pour récupérer les données "effacées" ? Merci par avance ! LBS

Bonjour, - à l'attention de oooops : Concernant le point 1), je vous confirme qu'il s'agit bien de cette faille dont je parlais. Je veux bien croire que cette faille ne permet pas la suppression de données mais en ce cas comment expliquer ce qui m'est arrivé ? Concernant le point 2), j'utilise la version "de base" donc sans la dénomination "update". Concernant le point 3), qu'est-ce qu'une fausse manœuvre réalisée à mon insu ? - Aucun autre utilisateur que moi-même ne dispose d'un compte administrateur et n'aurait donc pu supprimer ces données - une fausse manœuvre de ma part, je peux le comprendre (personne n'est infaillible, bien sur) mais je n'y crois guère. Supprimer 2 To de données et ne rien retrouver dans la corbeille ? Ne rien retrouver dans les journaux de transfert de fichier ? Je ne vois comment j'aurais pu faire cela même de manière involontaire. Bien sur, je reçois quotidiennement des emails m'alertant des tentatives d'accès mais les ip sont automatiquement bannies à vie. (ci-joint : un exemple : Cher utilisateur, L'adresse IP [49.76.124.159] a eu 5 tentatives échouées en essayant de ce connecter à TELNET exécutée sur DiskStation1010 dans un intervalle de 5 minutes, et elle a été bloquée à Sun Jul 27 14:41:34 2014. Sincères salutations, Synology DiskStation) Voici les quelques informations en plus dont je dispose : Le NAS est habituellement en fonctionnement 24/24, 7/7. Néanmoins, durant les 15 derniers jours, je l'avais éteint. Il n'a été rallumé que vendredi soir dernier. Je peux affirmer que les fichiers du répertoire disparu étaient présent jusqu'au samedi matin, au moment où j'y ai accédé pour la dernière fois (il suffit de consulter les logs pour cela). Dimanche matin, le répertoire avait disparu et... 2To d'espace libre en plus sur le nas ! Je n'ai aucune trace d'un accès par une autre ip que celle de mon pc principal. Par contre, j'ai noté une bizarrerie dans les logs : il est indiqué que le compte administrateur (celui que j'utilise) a accédé à des répertoires du nas dimanche après-midi . Or je n'étais pas présent à cette heure-là. L'adresse ip locale associée correspond à celle de mon pc. Or je n'étais pas là ! J'avoue ne pas avoir eu connaissance de la faille avant fin Mars...depuis cette date, j'aurais pu supprimer la faille mais mettre à jour le nas signifiant sauvegarder le volume et n'ayant pas encore la capacité de stockage nécessaire, j'ai repoussé à une date ultérieure. J'avoue que c'était prendre un risque mais je n'imaginais tout de même pas perdre des données ! Autre information, j'utilisais winscp pour accéder aux fichiers système du nas...solution (qui m'était plus agréable que les lignes de commande de putty) pour les petits besoins d'accès que je pouvais avoir. Depuis le 'vérolage' du nas, je n'accède plus au nas avec le compte root avec winscp. --> autre symptôme de l'exploitation de la faille. Au sujet de DSM 5, je n'ai pas eu l'occasion de lire les éventuelles problèmes de mise à jour. Je peux me contenter d'une mise à jour de type DSM 4.3 update x. Mais avant de m'attaquer à cette MAJ, je souhaiterais vraiment tenter le maximum pour récupérer mes données. Comment faire un undelete sous linux ? - à l'attention de Einsteinium : Il ne faut pas se méprendre : ma déception de Synology ne m'empêchera pas ni de racheter des produits Synology à l'avenir, ni de le recommander. Mais je constate simplement que par le passé, je n'ai jamais entendu parler de faille d'une telle ampleur sur les produits de la marque (j'ai encore un nas DS207 d'époque parfaitement fonctionnel !). Il est vrai que les systèmes de plus en plus riches et de plus en plus complexes prêtent flanc à de tels risques de failles nouvelles mais....je n'ai pas eu d'information de Synology sur cette faille et c'est de manière fortuite que je l'ai découverte à mes dépends : absence d'affichage du moniteur de ressources !) J'avoue ne pas consulter le forum aussi fréquemment que je devrais. Mais nous avons tous une vie par ailleurs, n'est-ce pas ? J'utilise deux routeurs VPN pour le réseau local entre deux sites distants. Mais j'avoue ne pas saisir l'intérêt du VPN syno tel que vous le décrivez. Que la connexion extérieure se fasse à travers le vpn ou non, des ports de connexion doivent de toutes façons être ouverts et forwardés depuis le routeur. Le VPN n'est qu'un moyen de cryptage des données qui transitent. Mais je retiens la suggestion et l'appliquerait en temps et en heure, une fois mon problème principal actuel résolu. Comment récupérer ces données ? J'ai effectivement contacté le support à présent. Néanmoins, je serais très heureux si un utilisateur Synology déjà confronté au problème de la récupération de données stockée sur RAID 5 ou 6 pouvait me donner quelques conseils. Je ne parle pas de récupération de la grappe raid, celle-ci étant intacte...pour le moment. Je ne veux pas croire qu'il n'y a rien à faire. Pour un disque isolé, j'ai déjà procédé à de telles manœuvres de récupération. Mais en raid, je ne sais comment faire... En attendant une solution, le nas restera éteint ... Merci par avance pour toute suggestion ou conseil sur la manière de s'y prendre. LBS

Bonjour, avant tout, je tiens à m'excuser par avance si je n'ai pas posté au bon endroit mais j'avoue ne pas trop savoir quelle rubrique est la plus pertinente. Permettez-moi de vous exposer mon problème avec pour information préalable : - le hardware: NAS Synology DS 1010+ avec extension : total 10 HDD montés en grappe RAID 6 - le software : DSM 4.3.3776 J'ai constaté le weekend dernier une augmentation substantielle, brutale et anormale de mon espace disque libre du volume du nas. Je n'ai en effet supprimé aucun fichier pouvant l'expliquer. En cherchant sur le volume du nas, je constate la disparition d'un répertoire qui contenait pas mal de données ! (2To) J'ai recherché les différentes corbeilles associées que je pouvais trouver. Aucune ne contenait les données de ce répertoire disparu (supprimé ??) Apparemment, je suis victime de la faille de sécurité car j'ai bien un répertoire startup contenant un script... (Voici ce que j'obtiens en faisant un ls -l sous putty : ERROR: ld.so: object '/lolz/jynx2.so' from LD_PRELOAD cannot be preloaded) J'ai peur de conclure que quelqu'un a réussi ,grâce à cette faille, à distance, à supprimer des données hébergées sur le nas. Bien sur, il va falloir supprimer cette faille en procédant à la mise à jour du DSM en 5.0. Mais comme Synology préconise une sauvegarde des données du nas avant toute MAJ, et que je ne dispose pas actuellement d'une capacité de stockage en mesure d'accueillir cette sauvegarde, je dois patienter. Mon premier souci, avant de supprimer cette faille, serait de récupérer ces données (supprimées ?) (si cela est encore possible). J'ai étudié un peu trois voies : - la solution testdisk : apparemment, il faudrait une version linux à compiler sur le nas ? J'avoue être débutant sous linux. Je connais quelques commandes unix mais ça s'arrête là... - la solution extundelete : inadaptée pour un nas synology ? Comment mettre en oeuvre ? - la solution reclaiMe : elle me paraissait la meilleure à utiliser pour moi étant donné que l'applicatif peut s'installer sous windows et néanmoins permettre la restauration de données sur des partitions linux. Mes données perdues me sont très précieuses au point que je suis prêt à payer la licence de 199$ si le produit me rend ce service. Mais je ne comprends pas comment faire car il est spécifié de brancher simultanément tous les disques sur le PC sur lequel va tourner reclaiMe. Seulement je ne vois pas comment brancher 10 HDD sur un seul pc ! Je précise que ma grappe RAID6 est par ailleurs intacte. Y a-t-il des utilisateurs de cette solution ? - autre solution ? Comment faire pour tenter une récupération des données sur le nas sachant qu'il héberge des HDD en raid 6 ? quel applicatif installer ? Je suis prêt à suivre une démarche sous putty s'il le faut (avec un peu d'aide éventuellement si vous avez l'obligeance de me la donner) ? Je suis désemparé et déçu (par Synology) de me retrouver dans une telle situation alors que j'essaie de mettre en place des sécurités réseau (pare-feu matériel, routeur...) et la faille a semble-t-il tout fait échouer. Aussi, je fais appel à l'esprit de solidarité des utilisateurs de Nas Synology et donc à vous ! Merci par avance pour ceux qui auront eu la patience de me lire et de m'aider dans cette entreprise. LBS